Конфиденциальность

Что хранится

• Имя игрока.
• Хэш пароля, но не сам пароль.
• Telegram ID при входе через Telegram.
• Профиль, прогресс, карьеру и рейтинг.
• Записи матчей и действий матча.
• Данные сессии, адрес сети и сведения об устройстве.
• Отчёты о сбоях и технические события игры. Подробности ниже.

Зачем это нужно

Данные дают вход, сохраняют прогресс и считают рейтинг.

Технические данные защищают учётные записи и помогают искать сбои.

Отчёты о сбоях и технические события

Игра шлёт отчёт, когда она ломается в браузере. Отчёт несёт версию сборки, экран, код боя, сообщение сбоя, стек вызовов и сокращённую строку User-Agent устройства.

Отчёт НЕ несёт содержимое полей ввода, пароль, код восстановления, тексты чата и cookie. В базе отчётов и журнале приложения вместо полного адреса сохраняется HMAC-метка с секретным ключом. Обычный журнал reverse proxy может хранить адрес сети отдельно.

Игра также может передавать технические события: идентификатор кнопки; выбранное или снятое действие, клетку и стоимость; ход и таймер; выбор в служебном диалоге; состояние связи; экран, код боя и время. Поток включается для отладки, отмеченного бета-сеанса или заданной доли сеансов.

Поток также несёт метки сеанса, гостевого браузера и сети. Метка гостевого браузера постоянна между сеансами. Для вошедшего игрока отчёты и события связаны с учётной записью. Тексты полей, чат и подписи кнопок в поток не попадают.

Один переключатель выключает отчёты и технический поток. Он стоит под кнопкой учётной записи и виден без прокрутки. Выключенный сбор не создаёт новых запросов.

Cookie

Игра использует cookie входа. Короткий пропуск живёт 10 минут. Ключ обновления истекает после 30 дней без активности и всегда не позже 90 дней от входа. Они подтверждают вход и не служат для рекламы.

Гостевой браузер получает случайный идентификатор и сохранённое имя гостя на 90 дней с последнего обновления. Они нужны очереди и восстановлению связи с матчем. Переключатель технических данных эти игровые cookie не отключает.

Передача данных

Проект не продаёт личные данные. Хостинг обрабатывает данные только для работы сервиса.

Закон может обязать проект передать данные уполномоченному органу.

Публичные данные

Имя, место, звание и рейтинг видны в таблице игроков.

Пароль, Telegram ID и технические данные не публикуются.

Возраст

Игра рассчитана на игроков от 12 лет. Проект не собирает возраст отдельным полем.